ARTEX AI ile Japon Şirketlere Saldırı, GMO İncelemekte

Microsoft, ARTEX çerçevesini kullanan Storm-0940 grubunun yüzlerce kuruluşu hedef aldığını duyurdu. Bulut yedekleme uygulamasındaki ihlal, siber saldırılarda otomasyonun hızını gözler önüne seriyor.

• Storm-0940 grubu, ARTEX yapay zekâ çerçevesiyle yüzlerce kuruluşu hedef aldı.
• Bazı sızma girişimlerinde ilk hedeften bulut erişimine geçiş üç saatin altında kaldı.
• ConnectWise, Cloud Backup uygulamasındaki kimlik bilgisi erişimini doğruladı.

Siber güvenlik dünyasında yapay zekâ araçlarının kötü amaçlı kullanımı hız kesmeden devam ediyor. Microsoft tarafından paylaşılan son tehdit raporu, Storm-0940 adlı grubun operasyonel taktiklerini gözler önüne seriyor. Çin devletiyle bağlantılı olduğu değerlendirilen bu yapı, ARTEX adı verilen otomatik sızma testi çerçevesini kullanarak yüzlerce farklı kuruluşu markaja aldı.

Yürütülen incelemelerde, saldırganların otomasyon gücü sayesinde kısa süre içinde birden fazla güvenlik katmanını test edebildiği anlaşıldı. Rapora göre bazı olaylarda ilk hedefleme aşamasından ayrıcalıklı bulut erişiminin elde edilmesine kadar geçen süre üç saatin altında gerçekleşti. Bu durum, savunma ekiplerinin müdahale penceresini oldukça daraltarak risk seviyesini üst noktalara taşıyor.

Saldırganlar, müşteri sistemlerinde halihazırda yetki verilmiş eski uygulamalar üzerinden ilerleyerek her defasında yeni bir oturum açma zorunluluğunu ortadan kaldırdı. Bununla birlikte, hedef alınan her ortamda verilerin mutlaka okunduğu ya da dışarı çıkarıldığı anlamına gelmediği, net bir durum tespiti için derinlemesine incelemeler yapılması gerektiği vurgulanıyor.

Olayın merkezindeki tedarik zinciri bileşeni olan ConnectWise, 22 Ekim tarihinde yaptığı güncellemeyle Cloud Backup sistemlerinde yetkisiz erişim bulgularını doğruladı. Bağımsız uzmanlar eşliğinde güvenlik denetimlerini sürdüren şirket, hizmetleri kademeli olarak ayağa kaldırıyor. Mevcut arşivlerin şifreli ve yalıtılmış durumda korunduğu, henüz bir sızıntı işareti görülmediği de paylaşılan detaylar arasında yer alıyor.

Kaynak: Teknoblog Haberin tam sayfası →

Microsoft, Çin destekli Storm-0940 grubunun yapay zeka araçları kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda tedarik zinciri açıkları ve bulut erişimleri kötüye kullanıldı.

• Storm-0940 grubu yapay zeka destekli ARTEX aracını kullanarak sızma testleri gerçekleştirdi.
• ConnectWise bulut uygulamaları üzerinden tedarik zinciri ihlalleri ve kalıcı erişimler sağlandı.
• Havacılık, savunma, enerji ve kamu dahil pek çok farklı sektörden yüzlerce kuruluş etkilendi.

Teknoloji devi Microsoft, Çin devlet destekli olduğu değerlendirilen Storm-0940 isimli hacker grubunun küresel çapta geniş katılımlı bir siber saldırı kampanyası düzenlediğini duyurdu. Yapay zeka destekli sızma testi aracı ARTEX üzerinden yürütülen operasyonda, dünya genelindeki yüzlerce farklı kuruluşun sistemleri hedef alındı. Yapılan incelemeler, saldırıların BT hizmet sağlayıcısı ConnectWise platformu üzerindeki açıklar nedeniyle tedarik zinciri zafiyetine dayandığını ortaya koydu.

Saldırganlar, ConnectWise Cloud Backup uygulamasının geçmişte aldığı erişim izinlerini ve kimlik doğrulama mekanizmalarını kullanarak hedef ağlara sızdı. Bu yöntem sayesinde her hedef kurum için ayrı bir kullanıcı etkileşimi gerektirmeyen oturum açma süreçleri işletildi ve yetkisiz erişimler sürdürüldü. ConnectWise yönetimi güvenlik açıklarını kapatmak ve bağlantıları kontrol altına almak için önlemler aldığını duyururken, şirket müşterilerinin de kendi sistem kayıtlarını ayrıca incelemesi gerektiği vurgulandı.

Operasyonun arka planında yer alan ARTEX aracı, ağlardaki zafiyetleri tespit etmek amacıyla tasarlanmış açık kaynaklı bir yapay zeka çerçevesi olarak biliniyor. Farklı yapay zeka modelleriyle entegre çalışan bu araç, keşif faaliyetleri ve veri dışarı aktarma gibi kritik görevleri otonom hale getiriyor. Microsoft, saldırganların bu yazılım sayesinde hedef ortamlarda hızla yüksek ayrıcalıklı ve kalıcı bulut erişimleri elde ettiğini, ilk izler temizlense bile varlıklarını koruyabildiklerini bildirdi.

Gerçekleştirilen kampanyanın hedef skalası havacılık, savunma, otomotiv, enerji, finans, kamu, medya ve yazılım gibi çok geniş bir sektörel yelpazeyi kapsadı. Düşünce kuruluşları ile kâr amacı gütmeyen organizasyonlar da saldırı listesinde yer alan diğer yapılar arasında bulundu. Çin Washington Büyükelçiliği sözcüsü ise Pekin yönetiminin her türlü siber saldırıya karşı olduğunu ve bu konunun ülkeye yönelik suçlamalar için gerekçe yapılmaması gerektiğini belirtti.

Kaynak: DonanımHaber Haberin tam sayfası →

İnternet sitelerinin büyük bölümünde kullanılan PHP altyapısında, yapay zeka araçlarıyla on yılı aşkın süredir gizli kalan güvenlik açıkları tespit edildi. Küresel çapta kritik platformlar geçici olarak kapatılırken Türkiye'de ulusal tarama süreci başlatıldı.

• Yapay zeka modelleri PHP altyapısında otuz yıldır gizlenen zafiyetleri ortaya çıkardı.
• Dünya genelinde kamu ve özel sektör platformları erişime geçici olarak kapatıldı.
• Siber Güvenlik Başkanlığı kurumlar için acil kodlu güvenlik taraması başlattı.

Siber güvenlik alanında son dönemin en büyük altyapı alarmı verilirken, internet sitelerinin yaklaşık yüzde yetmişinde kullanılan PHP yazılım dilinde kritik zafiyetler saptandı. OpenAI ve Google tarafından geliştirilen ileri düzey yapay zeka modellerinin kod denetim süreçlerinde kullanılması, on yılı aşkın süredir fark edilmeyen bu gizli açıkların gün yüzüne çıkmasını sağladı. Wiz Research ve Calif gibi güvenlik şirketlerinin ortak çalışmaları sonucunda ortaya çıkan durum, dijital dünyada geniş çaplı önlemlerin alınmasını tetikledi.

Tespit edilen güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek amacıyla pek çok ülke radikal adımlar attı. Kritik altyapı işletmecileri ve kamu kurumları, teknik güncelleme süreçlerinde sistem kontrolünü kaybetmemek adına platformlarını geçici olarak servis dışı bırakmayı tercih etti. Uzmanlar, bu erişim kesintilerinin aktif bir siber saldırı sonucunda gerçekleşmediğini, tamamen koruyucu ve önleyici bir tedbir niteliği taşıdığını özellikle vurguluyor.

Küresel alandaki bu gelişmelerin ardından Türkiye Cumhuriyeti Siber Güvenlik Başkanlığı da hızlı bir şekilde harekete geçti. Başkanlık tarafından yapılan resmi duyuruda, olası risklerin erken aşamada tespit edilmesi ve etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığı ifade edildi. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil kodlu güvenlik bildirimleri iletildiği bilgisi paylaşıldı.

Yetkililer, kurumların sistemlerini detaylı şekilde gözden geçirerek gerekli güncellemeleri ivedilikle hayata geçirmesinin kritik önemde olduğunu belirtti. Dijital altyapıların güvenliğinin korunması ve kesintisiz hizmet akışının sürdürülmesi adına ulusal düzeydeki koordinasyon çalışmalarının aralıksız devam edeceği aktarıldı. Öte yandan uzmanlar, gerekli güncellemeleri yapmayan küçük işletmeler ile bireysel web sitesi sahiplerinin ilerleyen süreçte siber korsanların hedefi olabileceği yönünde uyarılarını yineliyor.

Kaynak: EHA Medya Haberin tam sayfası →

Yapay zeka, internetin temelini oluşturan PHP dilindeki uzun süredir gizli kalmış güvenlik açıklarını ortaya çıkardı. Bu keşif, dünya genelinde acil düzeltmeler talep eden bir siber güvenlik alarmına yol açtı. Çok sayıda web sitesi, e-ticaret platformu ve hükümet portalı, güncelleme yapılana kadar kapatıldı.

• AI, PHP’deki ‘en ciddi’ güvenlik açıklarını tespit etti.
• Güvenlik firmaları ve devlet kurumları acil düzeltme paketleri dağıttı.
• Dünya çapında milyonlarca web sitesi, risk nedeniyle kapatıldı.

Yapay zeka, 2000’li yıllardan beri internet üzerinde yaygın olarak kullanılan PHP dilinde derinlemesine analiz yaparak, yıllarca fark edilmemiş kritik güvenlik açıklarını ortaya çıkardı. Bu açıklar, yetkisiz kullanıcıların hedef sistemleri ele geçirmesine ve hassas verileri çalmasına olanak tanıyan bir kontrol mekanizması eksikliğini içeriyordu.

Wiz güvenlik şirketi ve OpenAI’nin kullandığı teknolojiler, bu hataları ‘AI ile tespit edilen en ciddi zafiyet’ olarak nitelendirdi. Hızlı bir şekilde yayılan haber, dünya çapındaki siber güvenlik ajanslarını harekete geçirdi ve web sitesi yöneticilerine acil bir güvenlik yaması kurma talimatı verdi.

Küresel çapta etki eden bu durum, e-ticaret sitelerinden WordPress tabanlı bloglara, Wikipedia’dan devlet portallarına kadar geniş bir yelpazeyi kapsadı. Örneğin, Finlandiya hükümeti, Edinburgh Belediyesi ve BBC, riskin önüne geçmek için sistemlerini geçici olarak kapattı.

Uzmanlar, bu açığın kötü niyetli aktörler veya devlet destekli hackerlar tarafından kullanılması halinde veri hırsızlığı ve hizmet kesintilerine yol açabileceği konusunda uyarıyor. Bu nedenle, yasal ve teknik ekipler, sitelerin güvenliğini sağlamaya yönelik hızlı bir hareket planı hazırlıyor.

Kaynak: BBC World Haberin tam sayfası →